- Shipped
- 15 mai 2026 la 23:53 UTC
- Author
- kamo
- Commit
- ecbf290
Rescrierea a avut loc într-o utilizare post-commitEfect, astfel încât sanitizat HTML lovit DOM cu literal src="cid:..." și efectul modificat fiecare img la următoarea căpuşă. @ info: whatsthis corp aduce, marca-ca-citit, websocket-triggled sarcinăMesages) șters rescrieți și forțați un alt CID: → URL-ul tur-roundtrip, care a apărut la fel de rapid Pâlpâie pe logo-uri de semnătură. Mutați codul: rescrieți în conducta DOMPURIFY (după SantizeAttribute rezolvă decesele cunoscute până la criteriul final de evaluare inline, după ce SantizeAttributes scade imgs al carui CID nu a putut fi rezolvat) si cheia sanitize memo randatorului în afara grajdului. Imgs care a lovit DOM acum transporta corect src de la prima vopsea și supraviețui orice resetare HTML interior.